La normativa sulla privacy, e i provvedimenti del Garante per la protezione dei dati personali, definiscono le linee guida da seguire nella gestione delle risorse informatiche e dei relativi dati e informazioni.

Per compliance s’intende il sistema di controlli atto a verificare che le norme siano rispettate.

Tutte le aziende il cui business si basa su sistemi informatici dovrebbero adottare due tipologie di controlli, tecnologici e di processo.

Controlli di processo
Abbiamo individuato come prioritari:

• la redazione di un disciplinare interno, che regolamenti l'utilizzo delle risorse informatiche e la gestione dei dati;
• la formazione dei lavoratori sul loro ruolo per la protezione delle informazioni.

Puoi scaricare un disciplinare di esempio e una presentazione per la formazione dei dipendenti, corredata da video esplicativi.

Controlli tecnologici
Le soluzioni tecnologiche per la privacy compliance, in particolare:

• il decalogo della privacy compliance: convergenza tra aderenza alle norme e soluzioni tecnologiche.

Le norme sono seguite da documenti tecnici e video che descrivono passo per passo come configurare i prodotti Microsoft che indirizzano tali esigenze.